Northflank gab am 30. Oktober einen Sicherheitsvorfall bekannt, nachdem das Cloud-Sicherheitsunternehmen Wiz eine Warnung übermittelt hatte. Die Plattform, mit der Entwickler Anwendungen, Container, Datenbanken und KI-Workloads bereitstellen können, ohne die zugrunde liegende Infrastruktur verwalten zu müssen, riet Kunden, ihre Umgebungsvariablen und API-Schlüssel umgehend zu erneuern.
Das Unternehmen teilte Kunden später mit, sie sollten davon ausgehen, dass Umgebungsvariablen entschlüsselt worden seien und dass darin gespeicherte Geheimnisse gestohlen worden sein könnten. Solche Variablen enthalten häufig Datenbankpasswörter, Cloud-Zugangsdaten, Authentifizierungstoken und API-Schlüssel. Werden sie offengelegt, können sie verwendet werden, um auf andere Dienste zuzugreifen, Daten zu stehlen oder unbefugte Kosten zu verursachen.
Northflank bestätigte anschließend, dass mehrere Kunden eine unbefugte Nutzung von KI-API-Schlüsseln gemeldet hatten, die sie der Plattform zur Verfügung gestellt hatten. Das Unternehmen riet Nutzern, ihre gespeicherten Geheimnisse zu erneuern, Nutzungs- und Abrechnungsprotokolle ihrer KI-Anbieter zu überprüfen und verdächtige Aktivitäten sowohl Northflank als auch diesen Anbietern zu melden.
Nach dem Vorfall-Zeitplan des Unternehmens meldete Wiz den Einbruch am 30. Oktober um 11:43 UTC, und Northflanks Ingenieure überprüften die Warnung eine Minute später. Das Unternehmen spielte einen Patch für Netzwerkrichtlinien ein und fügte um 12:50 und 13:05 UTC weitere Patches hinzu. Northflank bat außerdem das Incident-Response-Team von Wiz um Unterstützung.
Northflank hat nicht offengelegt, wie Angreifer auf seine Systeme zugriffen, wie viele Kunden betroffen waren oder ob neben den gemeldeten KI-API-Schlüsseln auch andere Zugangsdaten gestohlen oder missbraucht wurden. Im Rahmen seiner Reaktion aktivierte das Unternehmen die Erneuerung von Zugangsdaten für PostgreSQL, MongoDB, MySQL und Redis. Außerdem schaltete es für alle Kunden, einschließlich Nutzer kostenloser Konten, Audit-Protokolle frei, um Untersuchungen zu unterstützen.
Das Unternehmen empfiehlt weiterhin, in Workloads, Secret-Gruppen und globalen Secrets gespeicherte Geheimnisse zu erneuern und den öffentlichen Zugriff auf Add-ons zu deaktivieren, sofern diese Option aktiviert ist.
Der Vorfall folgt auf eine Reihe von Einbrüchen und Offenlegungen im Zusammenhang mit Plattformen für die KI-Entwicklung. In einem Bericht mit dem Titel „Schwarzer Oktober für KI-Entwicklerplattformen“ identifizierte Wiz im Laufe des Monats mindestens neun Vorfälle, darunter Fälle mit Railway, OpenCode, Warp und Lightning AI. Mehrere Vorfälle betrafen Versuche, in Umgebungsvariablen gespeicherte Zugangsdaten für KI-Dienste zu erlangen.
Wiz bezeichnete den möglichen Missbrauch als LLMJacking. Dabei werden gestohlene Zugangsdaten verwendet, um über das Konto einer anderen Organisation auf KI-Modelle zuzugreifen. Dies kann erhebliche Nutzungskosten verursachen oder den unbefugten Weiterverkauf des Zugangs ermöglichen. In zwei von den Forschern untersuchten Fällen wurden kompromittierte Zugangsdaten von Unternehmen für etwa 2,5 Millionen Amazon-Bedrock-API-Aufrufe verwendet, wodurch KI-Nutzungskosten von rund 100.000 US-Dollar entstanden.
Wiz hat nicht erklärt, dass alle neun Vorfälle von denselben Angreifern durchgeführt wurden. Northflank erklärte, die von Kunden gemeldeten Aktivitäten mit unbefugter Nutzung von KI-Schlüsseln könnten mit den von dem Sicherheitsunternehmen identifizierten umfassenderen Angriffen zusammenhängen.
Quellen: BleepingComputer.